Proof: independent semantic verifier replays engine transcripts and seals receipts (V5b2c)

proof/region/v1/PROTOCOL.md

@@ -648,6 +648,102 @@ release не содержит. Family mint
 manifest: единственный range `[0, 2^24)` и point count `2^24`. Совпадение
 только point count или reduced-domain candidate этот gate не проходят.
 
+## Semantic verification и `SemanticVerificationReceiptV1`
+
+Structural dual comparison доказывает только побайтное согласие двух engine
+transcripts. Семантическую правильность каждого решения доказывает третий
+независимый semantic verifier — stdlib-only Python-пакет `semantic/` внутри
+`proof/region/v1`. Он импортирует только `region_proof_protocol` и стандартную
+библиотеку; любой импорт кода из `arb/` или `mpfi/`, включая evaluator paths,
+запрещён и блокируется контрактным тестом. Совместное наследование между
+верификатором и двигателями ограничено неизменяемыми координатами: committed
+SSA spec, версия протокола и объявленные wire-грамматики witness digest.
+
+Верификатор самостоятельно разбирает committed ASCII SSA spec и заново вычисляет
+решения региона: строгая интервальная арифметика на dyadic `Fraction` для
+знаковых заключений и точный `Fraction` replay для exact zero signal traces.
+Никакой hash-compare между engine transcripts, no-op допуск и saturate-all не
+являются semantic replay и не могут создать receipt.
+
+Engine-specific witness digest грамматики. Третий верификатор независимо
+воспроизводит exact-zero и accounting грамматики; boundary-грамматики
+описывают wire-форму engine-артефакта и не переизобретаются в semantic
+replay:
+
+- exact zero signal trace (общая для обоих двигателей):
+  `SHA256("labcolors.proof-region.exact-zero-signal-trace.v1\0" ||
+  job_identity || u32be(ordinal) || u64be(exact_branch))`;
+- Arb boundary enclosure:
+  `SHA256("labcolors.arb-boundary-enclosure.v1\0" || job_identity ||
+  u32be(ordinal) || u32be(precision) || u8(formula_status) ||
+  u8(has_enclosure) || для каждого из lower, upper, exponent в fmpz hex:
+  u64be(len) || text)`;
+- MPFI boundary enclosure: тот же каркас с доменом
+  `"labcolors.mpfi-boundary-enclosure.v1\0"`, где каждое mpfr-значение
+  кодируется как `u64be(exponent) || u64be(len) || digits`, а `digits` —
+  вывод `mpfr_get_str(NULL, &exponent, 16, 0, value, MPFR_RNDN)`;
+- accounting digest: домен `labcolors.arb-evaluation-accounting.v1\0` или
+  `labcolors.mpfi-evaluation-accounting.v1\0`, затем job/domain/policy/comparator
+  identities и на точку `u32be(ordinal) || u32be(precision) ||
+  u64be(consumed) || u8(outcome)`.
+
+Правила допуска по решению:
+
+- `Inside` — верификатор доказывает строго отрицательное заключение на всех
+  пересекающих сегментах (или singleton-предикате); заявленный equality witness
+  обязан воспроизводиться digest-грамматикой, а точный `Fraction` replay
+  доказывает ноль предиката на заявленной ветке, которая обязана быть первой
+  точной;
+- `Outside` — верификатор доказывает строго положительное заключение на всех
+  пересекающих сегментах либо тон точки строго вне диапазона крайних knots;
+- `BoundaryUnproven` — точка несёт ровно один boundary witness, выровненный по
+  ordinal; содержимое enclosure остаётся engine-private координатой, и
+  верификатор не переизобретает её replay (вышеобъявленные boundary-грамматики
+  описывают wire-форму engine-артефакта, а не вход третьего верификатора);
+  верификатор не доказывает определённого противоречащего исхода;
+- `ResourceLimitReached` — независимая симуляция grant-правила
+  `min(per_point_work, remaining_global)` с ordinal-prefix порядком совпадает
+  со свидетелем, и верификатор не доказывает определённого исхода.
+
+Два одинаковых неверных transcript не проходят независимый replay: верификатор
+вычисляет собственные заключения и никогда не сравнивает transcripts между
+собой. Каждая мутация любой транзитивной координаты (decision bits, witness
+store, accounting digest, bindings) запрещает допуск.
+
+`SemanticVerificationReceiptV1` — sealed тип: прямой конструктор без
+module-owned token поднимает `TypeError`, наследование типа запрещено
+(`final`). Receipt создаёт только
+`verify_transcript` после полного успешного semantic replay всех точек;
+receipt фиксирует coordinates job, comparator, run claim, transcript и
+canonical decision digest. Неудача возвращает typed
+`SemanticVerificationRejectedV1` с закрытой суммой причин; receipt при отказе не
+создаётся. Неканонические входные объекты отклоняются как `invalid_input` до
+replay без поднятия исключений. Receipt является source-bound semantic evidence для одного engine
+transcript и не заменяет `DualProofReceiptV1`, который требует receipts для
+обоих evaluator paths.
+
+Binding run claim: верификатор допускает run только когда его job, comparator
+и transcript coordinates совпадают с объектами верификации, а связанный
+transcript сам привязан к тем же job, domain и comparator. `binary_identity`,
+`invocation_identity` и `platform_identity` остаются заявленными execution
+coordinates: их причинность source → build → executable доказывает только
+source-bound controller соответствующего двигателя, и semantic verifier не
+дублирует этот anchor и не объявляет собственный. Run, указывающий на чужой
+transcript, отклоняется как `foreign_binding` до replay; transcript, чей
+point count дрейфует от bound domain, отклоняется там же.
+
+Доменные guard'ы операторов следуют объявленным грамматикам: `root3` и `log`
+неразрешимы на отрицательных и пересекающих ноль интервалах, `pow_nn` доказывает
+точный ноль только при строго положительной экспоненте, а `exp`, `sin` и `cos`
+неразрешимы за пределами V1 reduction range (модуль аргумента не выше `2^12`:
+quadrant-развёртка `sin`/`cos` ограничена dyadic числом ветвей); каждый такой
+случай оставляет точку
+`BoundaryUnproven` и никогда не выносит определённого заключения. `sign`
+разрешает только строго знаковые интервалы: пересекающий ноль аргумент уводит
+точку в `BoundaryUnproven`. Это сознательное ужесточение относительно
+продолжения вычисления engine с hull `[-1, 1]` — третий верификатор не вправе
+выносить заключение, которое не следует из committed грамматики.
+
 ## Ошибки допуска
 
 `ProtocolReasonV1` — закрытая сумма:

proof/region/v1/region_proof_protocol.py

@@ -262,6 +262,14 @@ def _dyadic(bits: bytes, artifact: str, field: str) -> Fraction:
     return Fraction(numerator << power, 1) if power >= 0 else Fraction(numerator, 1 << -power)
 
 
+def dyadic_field_v1(bits: bytes, artifact: str, field: str) -> Fraction:
+    """Public binary64 decode for committed definition fields."""
+
+    if type(bits) is not bytes:
+        _fail(artifact, 0, ProtocolReasonV1.INVALID_DEFINITION, f"{field} is not owned bytes")
+    return _dyadic(bits, artifact, field)
+
+
 def encode_contextual_definition_fields_v1(fields_: tuple[bytes, ...]) -> bytes:
     return b"".join(_blob(value) for value in fields_)
 

proof/region/v1/semantic/__init__.py

@@ -0,0 +1,20 @@
+"""Independent third-verifier semantic boundary for region proof V1.
+
+The package replays every transcript decision from immutable job bytes using
+only the canonical protocol module and the standard library.  It never imports
+Arb or MPFI code and never compares engine transcripts against each other.
+"""
+
+from .receipt import (
+    SemanticVerificationReasonV1,
+    SemanticVerificationReceiptV1,
+    SemanticVerificationRejectedV1,
+)
+from .verifier import verify_transcript
+
+__all__ = [
+    "SemanticVerificationReasonV1",
+    "SemanticVerificationReceiptV1",
+    "SemanticVerificationRejectedV1",
+    "verify_transcript",
+]